yinjector

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • striker：攻击性信息和漏洞扫描器。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • taipan：Web应用程序安全扫描程序。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。